重庆电信IP城域网建设工程.doc

重庆电信IP城域网建设工程 技术建议书 （四）总体方案建议和详细设计 华为技术有限公司 2008年11月 目 录 前 言 5 1 概述 6 1.1 华为数据通信简介 6 1.2 项目背景 10 1.3 本期工程建设目标及原则 11 1.4 华为承建本期工程的优势 12 2 总体方案建议及系统配置 14 2.1 重庆电信业务需求特点 14 2.2 本期工程建设内容及配置方案 15 2.3 建议方案一网络拓扑设计 17 2.3.1 各区县拓扑设计 17 2.3.2 设备选型考虑 20 2.4 方案二演进方案拓扑设计 22 2.4.1 拓扑设计 22 2.5 两种方案整体特点 25 2.6 本期工程选用设备简介 25 3 路由策略 28 3.1 IGP路由选择 28 3.2 BGP路由设计 29 3.3 组播路由协议的选择 30 3.4 方案一路由总体方案 30 3.5 方案一负载均衡 32 3.6 方案二路由总体方案 33 3.7 方案二RPR技术描述 33 4 IP地址规划 37 4.1 IP地址规划原则 37 4.2 业务接入的地址分配 38 5 城域网内各局域网方案 40 5.1 局域网建网方式 40 5.1.1 大容量、少局所建网思路 40 5.1.2 电信级建网策略 40 5.1.3 准电信级建网策略 42 5.1.4 廉价的建网策略 42 5.1.5 方案比较 44 5.2 HGMP组管理方案 44 6 VLAN规划 46 6.1 宽带用户vlan规划（PUPV） 46 6.2 按业务划分vlan（PSPV） 48 6.3 组播vlan及IGMP snooping、HGMP 48 6.4 QinQ业务解决方案 50 6.5 QinQ的典型组网应用 52 7 MPLS VPN方案建议 54 7.1 华为MPLS VPN方案介绍 54 7.2 MPLS VPN的接入 59 7.3 城域网MPLS VPN方案建议 61 7.4 VPLS＋QinQ方案建议 62 7.5 与CN2关系 66 8 QoS及MPLS－TE方案建议 68 8.1 QoS方案介绍 68 8.2 本期工程QoS方案建议 72 8.2.1 重庆电信Diffserv解决方案 72 8.2.2 重庆电信MPLS TE解决方案 73 9 网络安全建议 76 9.1 概述 76 9.2 网络安全策略 76 9.3 网络各层安全性考虑 77 9.4 网络安全措施 78 9.5 重庆电信城域网S8500的安全策略应用 79 10 向IPv6迁移 81 10.1 设备迁移 81 10.2 网络迁移 81 11 网络管理 82 11.1 iManager N2000 DMS系统简介 82 11.1.1 N2000 DMS简介 82 11.1.2 DMS系统特点 82 11.1.3 网管系统组网 82 11.1.4 网管安全可靠措施 84 11.1.5 网络运维建议 86 11.2 DMS相关组件功能介绍 86 11.2.1 网元管理框架 86 11.2.2 广域网管理系统 87 11.2.3 TrafficView 88 11.2.4 网络管理工具（NSCNDA） 88 11.3 华为MPLS VPN业务管理解决方案 91 11.3.1 iManager NSM VPN Manager简介 91 11.3.2 VPN Manager系统特点 91 12 IP业务发展建议 94 12.1 IP业务运营分析 94 12.2 重庆电信IP业务发展建议 94 12.3 典型业务实施方案 95 13 尾声 99 14 附录：华为VPLS＋QinQ支持及运用案例 100 14.1 产品形态 100 14.2 互通性 100 14.3 华为VPLS+QinQ业务开展情况汇报 101 14.3.1 英国FiberNet网全网开展VPLS业务 101 14.3.2 温州广电开展VPLS业务的用户使用报告 102 前 言 根据重庆电信区县宽带城域网业务发展，建设中的网络及设备要求结合网络的未来发展趋势，结合将来中国电信CN2网络的建设，及IP V6技术的应用。贯彻建立一个安全可靠、可运营，可管理、可维护，及高效可扩展宽带网络等原则，华为公司给出了相应的组网及业务解决方案。该方案采用运营级的高性能网络设备，具有很强的扩展能力，丰富、高性能的QoS、L2/L3 MPLS VPN、组播、IPv6等业务特性，满足建立城域L2网络和L3网络的需要，同时对城域网建设提出了IP电信网的解决方案，可以保证端到端的QoS，从而真正实现对IP网络的电信级运营和管理，实现电信业务在IP网络上的承载。华为公司为本期工程提供的网络设备和解决方案，能够满足重庆电信区县目前及未来长期发展的需要。 同